Политика конфиденциальности

Эта политика объясняет, как Albireus («мы») собирает, обрабатывает и использует персональные данные. Контактный адрес: support@albireus.com. Настоящая политика применяется совместно с Условиями обслуживания, Политикой в отношении файлов cookie и Дополнительными положениями о функциях AI.

Обязательное уведомление

В соответствии с Законом о защите персональных данных Китайской Республики (Тайвань) уведомляем о следующем:

• Наименование: Lin Chen Yu (оператор сервиса Albireus, контактный адрес эл. почты указан выше).
• Цели сбора: предоставление учетных записей, рабочего пространства знаний, расшифровки, ассистента AI и совместной работы; рассмотрение заявок на бета-тестирование; выставление счетов и учет расчетов; поддержание и обслуживание сервиса.
• Категории данных: идентификационные (аккаунт, эл. почта, имя), контентные (документы, аудио, изображения, сканы), данные об использовании (счётчики без содержимого), транзакционные (тариф, период, статус оплаты, списания баллов).
• Срок использования: в течение всего времени существования аккаунта; после удаления — в соответствии с разделом «Удаление аккаунта и хранение данных» ниже; а также в течение сроков, требуемых законодательством, налоговыми органами или для разрешения споров.
• Регион использования: Китайская Республика (Тайвань), а также места обработки за рубежом, необходимые для оказания услуг (см. раздел «Обработчики данных» ниже); платежные данные обрабатываются компанией Paddle в Великобритании и других странах.
• Получатели и порядок использования: мы, наши обработчики данных, а также лица, с которыми вы делитесь информацией.
• Ваши права: запрашивать сведения и доступ, получать копии, дополнять или исправлять данные, требовать прекращения сбора, обработки и использования, требовать удаления. Порядок реализации указан в конце документа.
• Последствия непредоставления данных: невозможность создать учетную запись и использовать функции, требующие входа.

Какие данные мы собираем

• Вход через Google: идентификатор пользователя Firebase Auth, адрес эл. почты, отображаемое имя и аватар.
• Заявки на бета-тестирование: отображаемое имя, имя пользователя, сценарии использования и другие ответы в анкете (при отправке заявки).
• Созданный вами контент: документы, заметки, файлы базы данных, журнал, доски, холсты, презентации, результаты расшифровки и диалоги с ИИ.
• Аудио и видео: загруженные файлы или записи в реальном времени, а также полученный из них расшифрованный текст.
• Статистика использования: число запросов, количество токенов, секунды расшифровки, списания баллов ИИ и т. д. (без текста промптов и документов).
• Программа приглашений: чтобы предотвратить самоприглашения и подобные злоупотребления, мы храним хеши с солью IP-адреса и случайного идентификатора браузера (сам IP-адрес не хранится). Они используются только для проверки, не пришло ли приглашение с того же устройства или из той же сети, и никогда — для отслеживания или рекламы. Хеши пригласившего удаляются через 90 дней после последнего появления; хеши приглашённого только сравниваются при регистрации и не сохраняются. Случайный идентификатор хранится в вашем браузере и удаляется при очистке данных сайта.
• Данные о транзакциях: выбранный тариф, периодичность выставления счетов, текущий расчетный период, статус платежа, номер заказа, валюта и сумма платежа, страна выставления счета, а также идентификаторы клиента и подписки в Paddle.

Платежные и расчетные данные

Платежи обрабатываются компанией Paddle.com Market Ltd (Великобритания), выступающей в качестве торгового посредника (Merchant of Record) для транзакций (ранее оформленные подписки обрабатывались NewebPay). Paddle обрабатывает платежные данные, предоставленные вами при оформлении заказа, в соответствии со своей политикой конфиденциальности. Номер карты, срок ее действия и защитный код собираются напрямую платежным провайдером; мы их не получаем и не сохраняем. Мы храним только номер заказа, сумму, статус платежа и соответствующий период плана для сверки взаиморасчетов и обработки обращений. Платежные документы, требуемые налоговым законодательством, сохраняются до окончания установленного законом срока, даже если вы удалите аккаунт.

Сканирование в базе данных и OCR

Сканы и запросы на распознавание изображений отправляются в нашу службу обработки, а часть улучшений изображений может выполняться сторонним обработчиком. В процессе обработки изображения покидают ваш браузер.

Транскрипция аудио и видео

• Исходные аудиофайлы в очереди задач обычно удаляются после завершения расшифровки, а полученный текст сохраняется в задаче или документе.
• Аудио- и видеофайлы, прикреплённые вами к документу, автоматически не удаляются.
• Для записи в реальном времени используется распознавание речи Google Cloud; для транскрипции файлов и YouTube используются подключенные сервисы речевых моделей.
• Если вы предоставляете файлы cookie для скачивания с YouTube или захвата веб-страниц, требующих авторизации, они используются только для этого конкретного захвата и не сохраняются в качестве постоянных учетных данных.
• Перед загрузкой файлов, содержащих голоса третьих лиц, убедитесь, что у вас есть право на запись и обработку.

AI, диалоги и память

По умолчанию генерация текста и изображений выполняется через наш облачный канал моделей, куда в качестве контекста могут передаваться выбранные вами документы, вложения или расшифровки. Подробнее см. в разделе Дополнительные сведения об ИИ-функциях.

Предоставленные вами ключи API сохраняются только в браузере на данном устройстве и не записываются в облачную базу данных Albireus. Запросы передаются через наши серверы указанному вами поставщику; использование данных этими поставщиками регулируется их собственными условиями.

Команды и публичный доступ

Команды, к которым вы присоединяетесь, и активированные публичные ссылки позволяют пользователям с соответствующими правами просматривать контент; публичные ссылки можно просматривать даже без входа в систему. Пожалуйста, внимательно определяйте круг лиц для общего доступа.

Обработчики данных и международная передача

Для предоставления услуг данные могут обрабатываться сервисами Google Cloud и Firebase, Cloud Run, Vertex AI, Google Speech-to-Text, поставщиками услуг транскрипции речи, Paddle.com Market Ltd (Великобритания, торговый посредник; ранее оформленные подписки обрабатывались NewebPay на Тайване) и службами доставки электронной почты, причем некоторая обработка происходит за пределами Тайваня. Мы привлекаем обработчиков данных только в объеме, необходимом для работы функций.

Поиск GIF в командном чате предоставлен сервисом GIPHY (США): вводимые поисковые запросы передаются через наши серверы в GIPHY для получения результатов; мы не передаем GIPHY данные вашего аккаунта или содержимое чата. GIF-изображения загружаются напрямую с серверов GIPHY, поэтому при отображении GIF сервис GIPHY получает IP-адрес вашего устройства и стандартные данные о подключении. Поиск GIF недоступен офлайн.

Push-уведомления отправляются через Firebase Cloud Messaging (Google) на устройства, где они включены; мы сохраняем только push-токен устройства и автоматически удаляем его, когда устройство перестает принимать уведомления. Вы можете отключить push-уведомления в разделе «Уведомления и конфиденциальность».

Файлы cookie и аналогичные технологии

В настоящее время используются только технологии, необходимые для поддержания сеанса входа и работы интерфейса; подробности см. в Политике в отношении файлов cookie. Мы не используем стороннее отслеживание для рекламы.

Как реализовать свои права

В соответствии со статьей 3 Закона о защите персональных данных вы вправе запрашивать сведения, знакомиться с данными, получать их копии, требовать исправления, прекращения обработки или удаления. Удалить аккаунт можно непосредственно в приложении («Настройки → Аккаунт → Удалить аккаунт», см. следующий раздел); по остальным запросам напишите с адреса регистрации на support@albireus.com, и мы ответим в разумные сроки. Варианты экспорта описаны в разделе Экспорт и переносимость данных.

Удаление аккаунта и хранение данных

• Вы можете в любое время самостоятельно удалить аккаунт в Albireus в разделе «Настройки → Аккаунт → Удалить аккаунт» (в веб-версии, приложении для ПК или на мобильном устройстве), без необходимости отправлять обращение. В целях безопасности перед удалением может потребоваться повторный вход.
• После подтверждения удаления аккаунт будет немедленно отключен со сбросом авторизации на всех устройствах; дальнейший вход и синхронизация станут невозможны.
• Данные аккаунта, включая документы, рукописный ввод, холсты, базы данных, расшифровки и историю работы, загруженные файлы и медиа, состояния совместных документов, поисковые индексы, настройки, баланс и остаток баллов, а также сама учетная запись, удаляются из основной системы навсегда без возможности восстановления в течение 14 дней после подачи запроса. Перед удалением экспортируйте все необходимые материалы.
• После удаления из основной системы копии могут временно оставаться в резервных хранилищах: ежедневные бэкапы совместных документов удаляются автоматически максимум через 30 дней; механизмы восстановления у облачных провайдеров также могут хранить удаленные файлы не более этого 30-дневного срока. Эти копии используются исключительно для аварийного восстановления и не применяются для восстановления удаленного аккаунта или в любых других целях.
• Если у вас есть активная подписка, при удалении аккаунта автопродление через Paddle будет отменено (не позднее чем в течение 1 дня), и списания прекратятся; прежние подписки NewebPay также будут прекращены. Оплаченный текущий период не возвращается автоматически при удалении, но вы можете оформить запрос согласно Политике возврата средств; остаток баллов удаляется вместе с аккаунтом, не сохраняется и не компенсируется. Если в платежной системе возникнет задержка, мы сначала обработаем отмену подписки, а затем завершим удаление в пределах 14 дней.
• Созданные вами публичные ссылки и права доступа перестанут действовать, а ваше участие в чужих документах, папках и командах будет аннулировано. Контент, оставленный вами в чужих общих пространствах (например, в чужих документах, командных каналах или личных сообщениях), принадлежит этим пространствам и может оставаться доступным другим участникам.
• Данные, которые не удаляются вместе с аккаунтом: обязательные по налоговому законодательству финансовые записи (см. выше «Платежные и финансовые данные») хранятся до истечения законного срока; также сохраняется обезличенная запись об удалении (необратимый хэш-идентификатор, дата и время запроса и завершения, объем удаленных данных по категориям) для подтверждения факта удаления.

Пользователи за пределами Тайваня

Если вы находитесь в Европейской экономической зоне, Великобритании или другом регионе с аналогичным регулированием, вы также имеете право на переносимость данных, ограничение обработки, возражение против обработки и подачу жалобы в местный орган по защите данных. Правовыми основаниями для обработки ваших данных являются исполнение договора об оказании услуг с вами (учетная запись, контент, платежи), соблюдение юридических обязательств (бухгалтерская и налоговая отчетность), а также наши законные интересы по обеспечению безопасности и улучшению сервиса. При трансграничной передаче мы опираемся на меры защиты, такие как стандартные договорные условия обработчиков. Порядок реализации прав указан выше.

Безопасность и ограничения

Мы применяем обоснованные меры контроля доступа и защиты передачи данных, однако не можем гарантировать абсолютное отсутствие сбоев в работе системы или взломов. Специалисты по эксплуатации обращаются к системным журналам только тогда, когда это действительно необходимо для устранения неполадок.

Несовершеннолетние

Сервис предназначен только для пользователей старше 18 лет. При обнаружении учетных записей лиц младше 18 лет мы можем прекратить предоставление услуг.

Изменения политики

При внесении существенных изменений в Политику конфиденциальности или Условия обслуживания мы увеличиваем номер версии и просим вас подтвердить согласие при следующем входе в рабочую область. Незначительные редакционные правки, не влияющие на порядок обработки данных, могут не требовать повторного согласия.